[年报]信安世纪(688201):2022年年度报告摘要
北京信安世纪科技股份有限公司 2022年年度报告摘要 第一节 重要提示 1 本年度报告摘要来自年度报告全文，为全面了解本公司的经营成果、财务状况及未来发展规划，投资者应当到 https://www.sse.com.cn网站仔细 阅读年度报告全文。 2 重大风险提示 公司已在本报告中详细阐述公司在经营过程中可能面临的各种风险，敬请查阅本报告第四节“经营情况讨论与分析”中“风险因素”相关的内容。 3 本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、完整性，不存在虚假记载、误导性陈述或重大遗漏，并 承担个别和连带的法律责任。 4 公司全体董事出席董事会会议。 5 容诚会计师事务所（特殊普通合伙）为本公司出具了标准无保留意见的审计报告。 6 公司上市时未盈利且尚未实现盈利 □是 √否 7 董事会决议通过的本报告期利润分配预案或公积金转增股本预案 2023年4月17日，公司于第二届董事会第二十八次会议审议通过了《关于公司2022年度利润分配及资本公积金转增股本方案的议案》，拟实施权益分 派股权登记日登记的总股本为基数，分配利润/转增股本。具体如下：向全体股东每10股派发现金红利人民币3.65元（含税）。截至2023年4月16日，公司 总股本137,829,078股为基数计算，合计拟派发现金红利人民币50,307,613.47元（含税），占公司2022年度合并报表归属于上市公司股东的净利润比例为 30.69%，不实施送股。公司拟以资本公积金向全体股东每10股转增4.8股。截至2023年4月16日，公司总股本137,829,078股为基数计算，合计转增66,157,957 股，转增后公司总股本增加至203,987,035股。如在本次董事会起至实施权益分派股权登记日期间，因可转债转股/ 回购股份/股权激励授予股份归属/ 重大资产重组股份回购注销等致使公司总股本发生变动的，公司拟维持每股现金分红金额不变，相应调整现金分红总额，同时维持每股转增股数不变， 调整转增股本总额。 8 是否存在公司治理特殊安排等重要事项 □适用 √不适用 第二节 公司基本情况 1 公司简介 公司股票简况 √适用 □不适用
公司存托凭证简况 □适用 √不适用 联系人和联系方式
2 报告期公司主要业务简介 (一) 主要业务、主要产品或服务情况 公司以密码技术为基础支撑，致力于解决多种网络环境中的身份安全、通信安全和数据安全等信息安全问题。随着公司研发力量增长，公司的产品 已经从密码安全领域拓展到网络安全领域。在信息技术互联网化、移动化和云化的发展趋势下，公司形成了身份安全、通信安全、数据安全、移动安全、 云安全和平台安全六大产品系列，并积极部署车联网安全、物联网、工业互联网安全等领域的应用安全产品。 具体产品和服务内容如下表所示。
公司为客户的网络应用提供产品和解决方案，保障在多种网络环境下的身份安全、数据安全和通信安全，同时向客户提供自有产品服务。公司具有完善的研发、采购、生产、销售、服务模式和流程，实现从对经营各环节的有效控制。 1.研发模式 公司坚持“前沿技术驱动创新+业务需求驱动创新”的双线创新机制，以技术创新为驱动、市场需求为导向进行产品研发。公司以“一院两部三中心”为研发基本建制，设有信息安全研究院、产品部门和测试部门、北京武汉西安等三大研发中心，在软件成熟度模型CMMI L5和ISO9000质量管理体系的规范指引下，建立了完善的研发制度和管理流程。具体职责和分工如下。 信息安全研究院：致力于前沿技术预研、创新业务探索，并解决产品研发中的关键技术问题； 产品部门：对公司产品进行全生命周期管理。根据市场调研结合技术发展，开展需求分析以确定产品方向；把控产品研发的质量和时间节点，通过评审等机制确定产品发布；并不时根据技术发展水平和新需求提出新版本或新产品规划； 测试部门：通过集成测试、自动化测试、安全攻防等系列测试手段，并建立云测平台，在产品研发全过程中保证研发的质量； 研发中心：公司在北京、武汉和西安三地建有研发中心，分别负责不同的产品线或模块，在研发过程中，运用“瀑布+迭代”相结合的开发模式，并结合敏捷开发，经过概要设计、系统设计、编码实现等研发流程，实现产品需求；公司设置了研发管理部门，对开发全过程进行严格把控。 2.采购模式 公司采购的主要物料为产品所需的各类硬件设备和配件，包括服务器、加密卡、加速卡等硬件，由供应中心负责公司供应链的管理。 公司建立了独立、完整的供应链体系，包括供应商管理、重要物料招标和采购等环节。 公司定期对供应商进行评估、走访，就供应商资质、以往供货质量、供货规模和交货期等进行评估，并要求供应商符合环保要求，执行RoHS标准，就工序变动通知（PCN）达成一致，符合要求的供应商进入供应商名录，建立稳定的商务合作关系，签订合作框架协议。 供货速度和价格等内容进行投标，并提交相关型号的产品进行测试，组织评审会，对相关指标打分和评审，确认入围价格和年供货量基准，确定建立稳定的供应关系，持续支持公司业务发展。 公司采购计划以库存预警式为主，订单驱动式为辅。确定批次采购后，通过签订订单、跟踪交期、检验入库、给付货款等环节，来保证供应链正常进行，对不合格物料进行退换货处理，或要求供应商进行整改，直到质量过关恢复供货。 3.生产模式 公司的产品形态主要为软硬一体机，需要将自主研发的软件灌装至硬件设备。 生产环境恒温恒湿，全部铺设防静电地胶，按检验区、组装区、包装区和库房划分区域，设置明显标识，生产区域建立了独立的局域网，与外网隔绝，以防病毒和恶意软件攻击。 生产组装工作按生产工序拆分，进行流水作业，并定制了数字化的ERP生产系统，设有仓储条码系统，通过SN条码来定位设备和配件，具有防呆，防错料和防混料功能，使组装工作过程更精准。 公司建立了包括原材料质量管理、生产过程控制、产成品出入库等方面的全过程质量管理，严格管控生产组装全过程。对采购物料进行质验，合格后方可入库；对软件灌装、组装、调试环节进行过程检验，保证规范操作；对产成品检验合格后方可进入产成品库房。确保产品的质量符合规定要求，保质保量交付至下游客户。 4.营销模式 公司采取“纵向深耕行业，横向拓展区域”的矩阵式销售模式，建立了全国性营销网络。建立了金融、交通、人社、烟草等重点行业销售及技术团队，深刻理解行业需求和特点，针对性地提出行业解决方案，纵向深耕行业；同时设有北京总部和华东、华南、华中、西南、西北、东北六个大区、二十七个省级办事处，为客户提供快速响应服务。 公司充分发挥行业代表性客户、网络应用中心节点的顶端优势，打造行业典型应用案例，快速向全国各大区、各办事处拓展，形成覆盖全面、突出行业的营销态势。公司积极联合各细分行业的独立软件开发商（ISV），开展业务合作，拓展细分行业的应用安全业务，并积极和各地合作伙伴合作，快速打开当地业务局面。 公司建立了客户关系管理系统，精准管理客户和销售环节。通过项目立项、技术交流、合同评审与签订、项目实施、交付与验收等一系列活动，及时记录项目进度、接收和处理客户反馈信息，保证对营销活动全周期的良性管理。 5.方案和交付模式 公司在北京总部和六大区、二十七个省级办事处均设立了产品方案中心和服务交付中心，由多年形成的专业化信息安全队伍提供标准化服务，形成了覆盖全国的营销服务网络。 公司的产品方案中心依据信息安全相关技术标准、网络安全等级保护等相关法律法规的规定，结合客户系统的商用密码应用安全性评估情况，凭借对行业应用的丰富案例经验和对该地区的数字化进展的发展程度，针对客户的安全需求和痛点，向客户提供完整先进、贴合应用的产品和解决方案。 公司的服务交付中心遵循ISO9000质量管理、ISO20000IT服务管理标准以及ISO27000信息安全管理体系理念，向客户提供产品交付、质量保障、运行维护等专业化的标准安全服务。根据客户的具体情况，制定各等级的《技术服务标准》，对重点行业、重点客户提供7*24小时的全天候安全保障、关键时段值守、重点保障、应急处理等金牌安全服务，保证客户业务系统的安全性和连续性。 (三) 所处行业情况 1. 行业的发展阶段、基本特点、主要技术门槛 根据证监会《上市公司行业分类指引》（2012年修订）及国家统计局《国民经济行业分类》（GB/T 4754-2017），公司所处行业属于“I65软件和信息技术服务业”；根据国家统计局《战略性新兴产业分类（2018）》，公司所属行业为“新一代信息技术产业”；根据《科创板企业推荐暂行规定》，公司所处行业属于“新一代信息技术领域”。 公司细分行业为基于密码技术的信息安全行业。 （1）行业发展阶段 2022年03月，IDC发布了V1版《2022年全球网络安全支出指南》（IDC Worldwide Security Spending Guide），根据市场动态对未来五年（2021-2025）全球网络安全（Cybersecurity）IT投资规模进行了预测。IDC数据显示，2021年全球网络安全相关硬件、软件、服务总投资规模有望达到1,519.5亿美元，预计在2025年增至2,233.4亿美元，五年复合增长率（CAGR）将达10.4%。 预测期内，中国网络安全相关支出将以20.5%的年复合增长率增长，预计到2025年，中国网络安全支出规模将达214.6亿美元。 根据赛迪研究院网络安全研究所2022年11月发布的《2021-2022年中国商用密码行业发展白皮书》，目前我国商用密码法律法规体系基本形成，商用密码标准体系基本完善，商用密码技术产品创新丰富，商用密码产业初具规模。对于我国商用密码行业发展趋势，该报告显示，政策环境持续向好，产业规模快速增长，产业结构加快优化，密码技术与新兴技术加速融合，应用范围不断扩大，应用生态稳步完善。 （2）行业基本特点 商用密码是网络安全的核心技术。商用密码技术可以解决网络环境中的身份安全、数据安全和通信安全等三个基础安全问题，受电子政务、电子商务等数字化社会经济新模式的不断带动，金融、政务等重要领域网络应用不断增长，对网络安全和密码安全的需求也在快速增长，网络空间将形成以密码为核心的安全可控体系。 商用密码应用领域不断扩大。随着更多行业的数字化转型，商用密码的应用领域从金融、财政、烟草、交通、通信、政务等重要应用领域向外拓展，向医疗、教育、农业等新的应用领域拓展。随着云计算、移动互联网、物联网、车联网、工业互联网技术的推进，大量新业态、新应用、新场景不断涌现，针对新技术环境下的数据安全和隐私保护等问题，商用密码的应用机遇在快速增长。 多种技术融合。随着大数据和数字经济时代的来临，数据资产面临的网络环境和攻击手段日趋复杂，现有的密码技术和数据安全手段需要和多种新技术的结合，像安全多方计算、同态加密、可搜索加密、联邦学习、隐私计算等，数据共享安全和隐私保护，为数字经济新时代注入新的发展动力。 国产化进程在加速。网络安全作为国家战略的一部分，在国产密码算法及国产化技术已经成熟的条件下，基于国产商用密码算法的产品和相关国产软硬件的结合已经成为趋势。发展信创是国家战略，解决本质安全的问题。信创产业发展已经成为经济数字化转型、提升产业链发展的关键，密码应用安全产品需要和各类国产硬件平台、国产操作系统、国产数据库和中间件等进行适配，形成全国产化的产品，才能满足信创的要求。 政策鼓励和合规监管。近年来，国家高度重视网络空间安全及密码安全领域，国家和相关部委出台了多个政策，以密码为核心的信息安全相关法律法规体系逐步完善。 依据《中华人民共和国密码法》《网络安全等级保护条例（征求意见稿）》《国家政务信息化项目建设管理办法》《商用密码应用安全性评估管理办法(试行)》等法律法规，国家密码管理局会不定期发布商用密码应用安全性评估机构名单，由密评机构对关键信息基础设施、网络安全等级保护第三级及以上信息系统进行定期评估，保证网络空间安全。
1)专业技术门槛 PKI体系（Public Key Infrastructure ，公开密钥基础设施）是密码技术的基础，该体系不属于计算机及信息行业的通用技术，不为大众所熟知。研发基于密码技术的信息安全产品，首先需要对PKI体系有较深入的理解，包括对理论基础的理解以及实践经验的积累，结合安全需求和应用基本场景，才能研发出较高安全性的产品。 随着信息技术产业的持续发展和完善，研发安全产品除了需要通用软件技术外，还需要和其他软件或密码相关硬件结合的技术，才具有较强的软硬件适配能力；密码产品需要适应云计算、移动互联网、物联网、车联网、工业互联网等多种业态，在技术上要结合区块链、大数据、人工智能等技术，结合零信任、安全多方计算、同态加密、可搜索加密、联邦学习、隐私计算等多种密码安全技术，符合行业技术发展要求。 2)行业应用门槛 网络应用安全产品总是和网络应用场景、应用行业相关，产品和解决方案设计者需要了解和贴近行业的应用，才能有效地解决应用的身份安全、数据安全和通信安全这三个基础安全问题。 对行业的理解是一个探索、积累、再探索的过程，需要多个不同行业积累的机会和经验，才可能具备行业应用能力，适合在各类行业快速拓展。 3)产品资质门槛 根据《密码法》的第二十五条规定，“国家推进商用密码检测认证体系建设，制定商用密码检测认证技术规范、规则，鼓励商用密码从业单位自愿接受商用密码检测认证，提升市场竞争力”。 商用密码生产单位应根据产品确认证各类，并向具备资格的机构提交密码模块等级的申请，经过资料审查、型式试验、工厂检查等过程，确认产品的安全性和持续生产保障能力，方可获得产品认证资格，在获证的五年有效期内，应接受管理部门的不定时证后监督检查。 根据《计算机信息系统安全专用产品检测和销售许可证管理办法》第三条的规定，“中华人民共和国境内的安全专用产品进入市场销售, 实行销售许可证制度。安全专用产品的生产者在其产品进入市场销售之前, 必须申领《计算机信息系统安全专用产品销售许可证》（以下简称销售许可证）”申请单位将样品送指定检测机构进行检测，检测合格后，按规定提交证书申请的相关材料，经审批通过后，方可获得相关产品的销售许可证。 2. 公司所处的行业地位分析及其变化情况 作为国内较早从事密码产品和解决方案研究、生产和销售的公司，公司在科研、研发、市场等方面持续投入，不断提升经营业绩和企业影响力，推动行业发展，成为行业领先者。 （1）科研地位 公司已累计牵头或参与了《GB/T 25069-2022 信息安全技术 术语》《信息安全技术 大数据服务安全能力要求》等14项国家标准的编写工作； 公司已累计牵头或参与了《GM/T 0118-2022 浏览器数字证书应用接口》《GM/T 0122-2022 区块链密码检测规范》等48项行业标准的编写工作； 公司申报的国家级课题《面向海峡两岸多源数据安全与隐私保护理论及关键技术研究》已经入选2021年度国家自然科学基金联合基金项目； 公司参与创建湖北省区块链技术创新研究院，致力于对区块链核心关键技术的研究，以解决区块链实际应用的系列关键问题。 （2）研发能力 公司已获得美国软件工程学会（Software Engineering Institute，SEI）软件成熟度模型CMMI-Level5最高级别认证，标志着公司在研发能力、规范化管理等方面都是达到了国际先进水平，可有效控制进度偏差、提升开发效率、控制开发成本、提升产品质量和客户满意度。 公司参与的工信部工业互联网创新发展工程《工业互联网商用密码应用公共服务平台项目》已成功验收。 公司拥有自主创新的独立知识产权，已获得208项软件著作权书和154项专利（其中发明专利134项）。 公司的密码产品均取得了商用密码产品认证证书，并全系列通过信创适配，满足国产化要求。 （3）市场地位 在安全牛发布的“2022中国网络安全企业100强”榜单中，从企业经营、技术创新、行业应用和信创能力四大维度综合评比，公司位列百强第18位； 《汽车企业OTA升级密码安全创新应用方案》获数字中国建设峰会2022数字中国创新大赛网络安全赛道-车联网安全赛一等奖； 凭借《基于鲲鹏的一体化移动安全认证解决方案》，在2022鲲鹏应用创新大赛河南赛区荣获数字政府赛道一等奖，全国总决赛荣获科技金融赛道优胜奖，作为华为鲲鹏生态圈的紧密合作伙伴，并分别在河南、湖北地区荣获最佳实践伙伴奖以及武汉云优秀生态伙伴奖。 公司组队“源信至安”《白盒SM4算法》获得2022年“金融密码杯”全国密码应用和技术创新大赛团队三等奖。 公司的《以密码技术构筑零信任安全架构解决方案》《车联网安全认证解决方案》《全球化物联网设备制造商数字认证安全方案》《贵州省水库工业控制系统密码应用案例》分别入选“2022安全样板工程”的零信任板块、身份安全板块、密码安全板块和工业互联网安全板块。 报告期内公司在商密市场、网信自主创新、身份治理与管理等方向完成4个行业报告的参编； 公司在北京商用密码协会、江苏商用密码协会等四个商用密码协会担任副会长职务，并在国家密码行业标准化技术委员会和全国信息安全标准化技术委员等机构担任专家、组长职务，合力推动密码事业的发展。 3. 报告期内新技术、新产业、新业态、新模式的发展情况和未来发展趋势 密码及信息安全技术快速发展。随着网络安全和密码安全行业的快速发展，零信任等技术已经进入成熟期，在相关产品和解决方案中发挥重要作用，并持续增强零信任产品能力，成为身份安全重要技术保障；隐私计算、动态防御技术等作为新兴技术也正在被快速整合到相关网络安全和密码安全产品中，以应对更复杂的网络环境和数据安全需求。 云计算带来了安全需求。随着云计算技术逐渐成熟，各类基于云计算的网络应用也在持续增长中，如大型企业的业务上云，各地政府的办公系统上云等，云计算催生的直接安全需求、以及由于密评机制催生的云计算安全需求也在快速增长，云安全的相关产品需求上升。 国产和信创造机会。作为国家安全战略的一部分，网络安全产品的国产化要求越来越高，金融行业和央企等行业纷纷提出信创的规划，安全厂商需要将自有产品和各类硬件平台或相关软件进行适配，以保证客户的国产化需求，充分保障安全。 数字化转型和密码机会。随着国家“十四五”数字经济发展规划的发布，各行业也在加快信息化布局和数字转型工作，并针对性地提出了对应的安全需求。国家密码管理部门也授牌指定密评企业，对密码应用进行评估，推动了商用密码行业的需求和发展。 3 公司主要会计数据和财务指标 3.1 近 3年的主要会计数据和财务指标 单位：元 币种：人民币
3.2 报告期分季度的主要会计数据 单位：元 币种：人民币
□适用 √不适用 4 股东情况 4.1 普通股股东总数、表决权恢复的优先股股东总数和持有特别表决权股份的股东总数及前 10 名股东情况 单位: 股
4.3 公司与实际控制人之间的产权及控制关系的方框图 √适用 □不适用 4.4 报告期末公司优先股股东总数及前 10 名股东情况 □适用 √不适用 5 公司债券情况 □适用 √不适用 第三节 重要事项 1 公司应当根据重要性原则，披露报告期内公司经营情况的重大变化，以及报告期内发生的对公司经营情况有重大影响和预计未来会有重大影响的事项。 公司实现营业收入65,807.61万元，同比增长25.44%，归属于上市公司股东净利润16,392.45万元，同比增长 6.36%，归属于上市公司股东的扣除非经常性损益的净利润 15,554.83万元，同比增长8.80%。 2 公司年度报告披露后存在退市风险警示或终止上市情形的，应当披露导致退市风险警示或终止上市情形的原因。 □适用 √不适用 中财网
 |